Специалист по кибербезопасности

Что предстоит делать

<p><b>Ajax Systems</b> — международная технологическая компания и крупнейший в Европе производитель систем безопасности. Продукцией Ajax пользуются более 4,5 миллионов конечных пользователей и 330 000 PRO-пользователей в более чем 180 странах. Компания предлагает комплексные решения для защиты жилых и коммерческих объектов различных размеров. Сегодня портфель Ajax включает 280 устройств для охранной сигнализации, видеонаблюдения, пожарной безопасности, а также систем комфорта и автоматизации. Ежегодно мы демонстрируем экспоненциальный рост как в размерах нашей команды, так и в количестве пользователей по всему миру.</p><p>Ajax Systems работает по модели полного производственного цикла — от генерации идей и прототипирования до массового производства и глобальных продаж. Каждый отдел полностью закрывает конкретную операционную потребность бизнеса. Специалисты компании задействованы на каждом этапе — от производственной линии в Украине до логистического центра в Польше, откуда продукция отгружается дистрибьюторам по всему миру.</p><p>Сейчас мы ищем практикующего <b>Cyber Security Specialist</b> для укрепления нашего уровня безопасности и операционной устойчивости. Вы будете на передовой нашей киберзащиты, отвечая за мониторинг и расследование инцидентов, внедрение и улучшение решений в области безопасности, а также за обеспечение соответствия наших корпоративных процессов и инфраструктуры стандартам комплаенса. Если вы увлечены построением безопасных систем, расследованием инцидентов и переводом технических находок в эффективные меры по устранению угроз — эта роль для вас.</p><p><strong>Ключевые обязанности:</strong></p><ul><li><b>Поддержка и улучшение систем безопасности:</b> Участие в улучшении архитектуры безопасности, обеспечение поддержки полного жизненного цикла систем безопасности — от проектирования и развертывания до модернизации и технической поддержки.</li><li><b>Мониторинг безопасности и реагирование на инциденты:</b> Улучшение процессов и практик мониторинга безопасности, участие в мониторинге событий безопасности и триаже обнаруженных событий. Разработка и совершенствование правил детектирования в SIEM, расследование аномалий и выявление первопричин инцидентов, разработка и выполнение планов по устранению угроз.</li><li><b>Проведение оценок безопасности:</b> Проведение технических оценок безопасности корпоративных IT-систем для выявления отклонений от требований комплаенса и уязвимостей. Участие в оценке рисков, разработке и внедрении мер по их снижению.</li><li><b>Комплаенс и управление:</b> Участие в улучшении процедур, политик и операционных инструкций по безопасности. Взаимодействие со стейкхолдерами по вопросам внедрения и улучшения процессов безопасности для обеспечения готовности к внешним аудитам безопасности (например, ISO 27001, SOC2).</li><li><b>Консультирование и поддержка:</b> Взаимодействие с внутренними командами для определения требований безопасности к новым системам и решениям, предоставление экспертных рекомендаций по внедрению средств контроля безопасности. Участие в обработке запросов по безопасности, подготовке и проведении обучающих мероприятий по повышению осведомленности в области безопасности.</li><li><b>Отчетность и стратегия:</b> Участие в подготовке отчетов для руководства, определении и описании стратегии безопасности.</li></ul><p><strong>Требуемые технические навыки и квалификация:</strong></p><ul><li><b>Опыт:</b> 5+ лет в кибербезопасности с сильным фокусом на операциях SOC и внедрении систем безопасности.</li><li><b>Ключевые компетенции:</b> Практический опыт работы с SIEM-системами (Splunk/QRadar/Logsign/Wazuh), MDM-решениями (Jamf/Crowdstrike/JumpCloud/Zoho), EDR/XDR-решениями (SentinelOne/ESET/Defender), облачным мониторингом безопасности (M365, GWS, AWS) и технологиями Firewall/WAF (Cisco/PaloAlto/Fortinet/Ubiquiti).</li><li><b>Знание предметной области:</b> Глубокое понимание On-Premise и облачных архитектур, протоколов сетевой безопасности, безопасности конечных точек и приложений. Практический опыт внедрения отраслевых лучших практик безопасности (CIS, OWASP, NIST).</li><li><b>Оценка безопасности:</b> Практический опыт проведения оценок безопасности IT-систем и приложений и подготовки отчетов.</li><li><b>Управление безопасностью:</b> Опыт подготовки отчетов по безопасности, процедур и инструкций для отчетности. Практические знания по внедрению технологических средств контроля ISO 27001.</li><li><b>Владение языком:</b> Требуется уровень английского Intermediate (B1-B2) для работы с технической документацией, кросс-регионального общения с коллегами и партнерами.</li></ul><p><strong>Желательные навыки и сертификаты:</strong></p><ul><li><b>Сертификаты:</b> Высоко ценятся сертификаты по безопасности от вендоров (например, Google, Microsoft, Cisco, Palo Alto PCNSE, Fortinet NSE).</li><li><b>Фреймворки:</b> Практические знания по внедрению организационных средств контроля ISO 27001.</li></ul><p><strong>Почему стоит присоединиться к нам:</strong></p><ul><li><b>Влияние:</b> Возможность вести проекты по безопасности от концепции до развертывания.</li><li><b>Культура:</b> Работа в среде «zero bullshit», где ценятся техническое мастерство и автономия.</li><li><b>Рост:</b> Доступ к корпоративному обучению английскому языку и поддержка профессионального развития/сертификации.</li><li><b>Медицинское обслуживание:</b> Медицинская страховка.</li><li><b>Бета-доступ:</b> Получите практический опыт работы с новыми системами безопасности Ajax до их выхода на рынок.</li><li><b>Инновации:</b> Помогите формировать будущее надежности «Made in Ukraine».</li></ul> <div> <a href="https://jobs.dou.ua/companies/ajax-systems/vacancies/372266/#reply-btn-id">Відгукнутись на вакансію</a> </div>